Concurso MPES · Tecnologia da Informação · Redes de Computadores
Questão 40
Um analista está implementando um *pipeline* no *Logstash*, da pilha *ELK*, para tratar registros de acesso HTTP oriundos de um servidor *Apache*.
Para isso, foi usada a seguinte configuração de filtro:
filter { grok { match => { "message" => "%{IP:client\_ip} - - \\[%{HTTPDATE:raw\_date}\\] \\"%{WORD:http\_method} %{URIPATHPARAM:request} HTTP/%{NUMBER:http\_version}\\" %{NUMBER:status\_code} %{NUMBER:bytes}"
} }
date { match => [ "raw\_date", "dd/MMM/yyyy:HH:mm:ss Z" ] }
mutate { convert => { "status\_code" => "integer" } rename => { "client\_ip" => "[source][ip]" } } }
Considere que uma linha de entrada válida seja:
192.168.1.10 - - [22/Mar/2026:14:09:58 +0000] "GET /index.php HTTP/1.1" 200 5120
Com base no funcionamento do *Logstash* e dos *plugins* utilizados, com a específica configuração e sintaxe apresentados, assinale a afirmativa correta.
Para isso, foi usada a seguinte configuração de filtro:
filter { grok { match => { "message" => "%{IP:client\_ip} - - \\[%{HTTPDATE:raw\_date}\\] \\"%{WORD:http\_method} %{URIPATHPARAM:request} HTTP/%{NUMBER:http\_version}\\" %{NUMBER:status\_code} %{NUMBER:bytes}"
} }
date { match => [ "raw\_date", "dd/MMM/yyyy:HH:mm:ss Z" ] }
mutate { convert => { "status\_code" => "integer" } rename => { "client\_ip" => "[source][ip]" } } }
Considere que uma linha de entrada válida seja:
192.168.1.10 - - [22/Mar/2026:14:09:58 +0000] "GET /index.php HTTP/1.1" 200 5120
Com base no funcionamento do *Logstash* e dos *plugins* utilizados, com a específica configuração e sintaxe apresentados, assinale a afirmativa correta.
Status: valida.
Comentários
Ainda não há comentários publicados.